飘云阁安全论坛

 找回密码
 快速注册

QQ登录

只需一步,快速开始

查看: 13043|回复: 178

[易语言] Game-EC 驱动辅助模块8.5.3版 - 已破解

  [复制链接]
  • TA的每日心情
    慵懒
    3 天前
  • 签到天数: 387 天

    [LV.9]以坛为家II

    发表于 2021-1-15 22:07:28 | 显示全部楼层 |阅读模式
    本帖最后由 回忆无法挽留 于 2021-8-3 13:39 编辑
    模块更新说明:
    本次模块我全部重头写了一次整体框架,模块内部代码优化更精简,重写支持库,
    修复了一些学员反馈给我的命令bug,以及重写模块验证,所以比以往用的时间比较多了。

    新增命令:
    ==================
    新增命令:
    窗口_取客户区大小
    DLL_隐藏模块   (浅表方式隐藏DLL模块,适用于程序中有驱动通信操作的程序里使用)
    DLL_远程隐藏   (达到内存DLL的效果.隐藏后R0与R3都无法枚举模块出来,但隐藏后无法卸载DLL或者恢复)
    DLL_隐藏         (本命令属于 二级隐藏DLL,比 DLL_隐藏模块 更强些,隐藏后更难被检测些)
    DLL_取远程函数地址 (获取远程32位进程内的指定DLL的函数名的地址)

    X64内存_申请内存     (可以申请到64位的大内存地址,例如:0000029405130000  )
    x64特征码_搜索地址 (可以对64位程序进程内存搜索包含指定特征码的不同内存地址 )
    x64特征码_搜索地址E (可以对64位程序进程内存搜索指定特征码,支持通配符搜索定位)
    x64特征码_取基址    (可以对64位程序进程内存搜索指定特征码,支持通配符搜索定位)
    x64特征码_取call       (可以对64位程序进程内存搜索指定特征码,支持通配符搜索定位)
    x64Dll_远程注入     (可以对64位程序注入64位DLL文件)
    x64进程_调用函数   (可以对64位程序进程内指定call / 64位API函数调用 )
    X64进程_取模块句柄 (取指定进程的指定DLL模块句柄)
    x64封包_安装send           (可以对64位程序进程进行封包 拦截,无需DLL注入,无需代理)
    X64封包_send封包           (可以对64位程序进程进行封包 发送)
    x64封包_卸载send
    x64封包_取封包               (可以对64位程序进程进行获取封包数据,套接字 等信息)
    x64封包_取套接字信息     (可以对64位程序进程获取套接字的IP和端口信息)
    X64汇编_加入           (可以对64位汇编遇见进行翻译成易字节集数据)
    X64进程_进程是否64位 (判断进程是否为64位程序进程)
    x64进程_取API地址  (获取远程64位进程内的指定DLL的函数名的地址)
    X64进程_置内存保护  (修改64位内存页保护属性)
    X64进程_取内存属性  (获取64位内存页保护属性)
    X64封包_安装recv
    x64封包_卸载rec
    vx64进程_进程是否为64位

    文件_只取路径
    进程_调用汇编

    新增类:
    ==================
    类_内存代码X64 :(用于x64内存读写数据,支持类似内存变异读写 [基址]+偏移量 的文本写法,方便)
    类_远程封包         修改:重写编写全部代码,用于拦截32位进程 内send,recv封包

    修复内容:
    ==================
    类_驱动内存          修复问题:"错误(10048): “stx_md5”库命令的参数“md5”不能接受空数据
    X64进程_内存搜索 修复问题:搜索速度慢,起始地址不为0时就出错的BUG
    类_远程封包          修复问题:拦截send有时失效,拦截recv无法得到数据, win7,win10
    汇编_执行指令E     修复问题:调用库命令“function0”时传递了过多的参数
    类_内存代码          修复问题:错误(10044): 不能将“字节型”数据转换到“字节集”数据
    类_超级汇编          修复问题:错误(10044): 不能将“字节集”数据转换到“整数型”数据。
    类_驱动内存          修复问题:错误提示:无法使用不能调用,调用
    汇编_写入指令       修复问题:被调试易程序运行完毕,应用不奔溃
    类_封包拦截          修复问题:里面的 封包钩子.取套接字信息 ()这个命令无返回值
    进程_取模块名        修复问题:错误(10165): 所指定参数需要以"参考"方式传递,但是此处无法将所提供参数的地址传递过去.
    内存注入DLL         修复问题:没有错误提示, 只是注入失败, 能返回注入的内存地址, 但是内存dll文件并没有加载成功.
    线程_创建              修复问题:导致 线程句柄数无限增长
    进程_调用DLL函数  修复问题:错误(10048): 提示

    新增数据类型:
    ==================
    数据类型名称:类型_服务器信息
    数据类型名称:类型_内存属性型x64

    删除类:
    ==================
    类_超级插件

    雷电模拟器,逍遥模拟器,夜游模拟器都测试过,可以通杀各主流模拟器版本


    温馨提示:源码例程框架里的
    ip = x64封包_取套接字信息   这行代码删除再使用,
    它可能会引起拦截封包出现崩溃,我将在下个版本修复取ip信息这个命令问题。

    QQ截图20210115215344.png
    下载:https://wwa.lanzous.com/imWwmkg05md 密码:gbyt
    下载:https://wwa.lanzoui.com/imWwmkg05md 密码:gbyt
    下载:https://wwa.lanzoux.com/imWwmkg05md 密码:gbyt
    游客,如果您要查看本帖隐藏内容请回复







    评分

    参与人数 5威望 +5 飘云币 +4 收起 理由
    910265444 + 1 PYG有你更精彩!
    session + 1 + 1 分享精神,是最值得尊敬的!
    ltqmt888 + 1 + 1 分享精神,是最值得尊敬的!
    stormyyf + 1 + 1 吃水不忘打井人,给个评分懂感恩!
    为生活而战 + 1 + 1 吃水不忘打井人,给个评分懂感恩!

    查看全部评分

    本帖被以下淘专辑推荐:

  • TA的每日心情
    擦汗
    昨天 19:33
  • 签到天数: 448 天

    [LV.9]以坛为家II

    发表于 2021-1-15 22:35:44 | 显示全部楼层
    感谢分享啊。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2021-10-15 18:17
  • 签到天数: 510 天

    [LV.9]以坛为家II

    发表于 2021-1-15 22:49:04 | 显示全部楼层
    支持一下 ,测试了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2019-11-26 06:57
  • 签到天数: 7 天

    [LV.3]偶尔看看II

    发表于 2021-1-16 00:34:57 来自手机 | 显示全部楼层
    为个好呀,终于出来了
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    昨天 19:57
  • 签到天数: 1507 天

    [LV.Master]伴坛终老

    发表于 2021-1-16 00:43:54 | 显示全部楼层
    感谢大佬更新模块!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    20 小时前
  • 签到天数: 591 天

    [LV.9]以坛为家II

    发表于 2021-1-16 03:02:16 | 显示全部楼层
    感谢分享,最近在用易语言玩天堂。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2021-9-16 04:45
  • 签到天数: 264 天

    [LV.8]以坛为家I

    发表于 2021-1-16 03:24:29 | 显示全部楼层
    感谢分享,最近刚好玩易语言
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    5 小时前
  • 签到天数: 1245 天

    [LV.10]以坛为家III

    发表于 2021-1-16 06:42:27 | 显示全部楼层
    收藏,谢谢分享
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2021-7-2 10:55
  • 签到天数: 4 天

    [LV.2]偶尔看看I

    发表于 2021-1-16 07:05:32 | 显示全部楼层
    本帖最后由 米粒 于 2021-1-16 07:07 编辑

    解压就被火绒杀死了!不敢用。

    点评

    来来来 原版 下载地址给你 你自己去用原版吧 模块下载地址 : 链接: https://pan.baidu.com/s/110mVfC4U8bscF9e6wd-nWg 模块引用密码:bbs.dult.cn 提取码:mj4v  详情 回复 发表于 2021-1-16 08:10
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 快速注册

    本版积分规则

    快速回复 返回顶部 返回列表